[发明专利]接入服务器及连接限制方法

权利要求书

1.一种网络系统中的接入服务器，该网络系统具备：认证服务器；第 一服务器或第一通信装置，对从用户终端向站点的接入进行第一接入限制 或者不进行接入限制；第二服务器或第二通信装置，对从该用户终端向站 点的接入进行第二接入限制；以及上述接入服务器；该接入服务器的特征 为，

具备：

多个端口，用来和上述用户终端、上述认证服务器、上述第一服务器 或第一通信装置以及上述第二服务器或第二通信装置的每一个进行连接；

端口转换部，将来自上述用户终端的数据包的输出目标端口，根据时 间段转换为连接上述第一服务器或者第一通信装置的端口以及连接第二服 务器或者第二通信装置的端口中的某一个；

过滤部，对连接上述用户终端的端口进行过滤；

认证处理部，和上述认证服务器进行通信，执行上述用户终端的认证 所需的处理；以及

存储器，与用户识别符相对应，存储表示是否是进行端口转换的用户 终端的端口转换设定信息、一个或多个端口转换时刻、表示是否是进行过 滤的用户终端的过滤设定信息和过滤开始时刻及结束时刻；

上述认证处理部，

若存在来自上述用户终端的接入，则向上述认证服务器发送认证请求， 从该认证服务器接收包含认证结果、端口转换设定信息及端口转换时刻和 过滤设定信息及过滤开始时刻及结束时刻在内的认证数据包，

将该认证数据包中包含的端口转换设定信息及端口转换时刻和过滤设 定信息及过滤开始时刻及结束时刻与用户识别符对应地存储在上述存储器 中，

上述端口转换部参照上述存储器，在对任意的用户识别符将端口转换 设定信息设定成进行端口转换时，若达到了对应的端口转换时刻，则转换 来自该用户识别符的用户终端的数据包的输出目标，

上述过滤部参照上述存储器，在对任意的用户识别符将过滤设定信息 设定成进行过滤时，若达到了对应的过滤开始时刻，则对连接该用户识别 符的端口进行过滤。

2.如权利要求1所述的接入服务器，其特征为：

上述第一及第二服务器分别是HTTP的利用条件不同的代理服务器，

上述接入服务器通过参照上述存储器并根据时间段转换从用户终端向 该多个代理服务器的数据包的输出端口，能够根据时间段限制该用户终端 的Web浏览。

3.如权利要求1所述的接入服务器，其特征为：

上述过滤部参照上述存储器，若达到了对应的过滤开始时刻，则开始 对连接用户识别符的端口的过滤，

若达到了过滤结束时刻，则结束该过滤。

4.如权利要求1所述的接入服务器，其特征为：

上述过滤部，

至少过滤有关网页浏览的数据包，对于邮件及/或音乐文件则不进行过 滤。

5.如权利要求1所述的接入服务器，其特征为：

上述第一及第二通信装置是第一及第二路由器，

上述接入服务器通过参照上述存储器并根据时间段转换从用户终端向 该路由器的数据包的输出端口，在每一时间段，对不进行过滤的第一路由 器和与DNS服务器协作进行过滤的第二路由器分配数据包。

6.如权利要求1所述的接入服务器，其特征为：

上述存储器，具有：

用户管理区域，将端口转换设定信息和过滤设定信息与用户识别符相 对应地存储；以及

时间段管理区域，将一个或多个端口转换时刻和过滤开始时刻及结束 时刻与用户识别符相对应地存储。

7.如权利要求1所述的接入服务器，其特征为：

上述存储器还存储输出端口号码信息，该输出端口号码信息与用户识 别符相对应，表示输出来自该用户识别符所示的上述用户终端的数据包的 端口，

若达到了端口转换时刻，则上述端口转换部变更上述存储器的输出端 口号码信息，

按照上述存储器的输出端口号码信息，来决定从用户终端所接收到的 数据包的输出目标。